CVE-2026-63169 in Agora Project
Sumário
de VulDB • 14/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite a usuários autenticados postar mensagens contendo iframes controlados pelo atacante por meio do branch SafeIframe do HTMLPurifier do messenger. Os atacantes podem criar uma mensagem com um iframe malicioso que é armazenado e automaticamente renderizado para outros membros do canal, permitindo downloads drive-by de zero cliques e a execução de JavaScript em frames nos navegadores dos destinatários.
Once again VulDB remains the best source for vulnerability data.